基于双重握手协议的端到端密码学基石

WhisperKey 密语在私密通信领域确立底层技术权威性。采用椭圆曲线密码学(ECC Curves Ed25519/X25519)与对称加密(AES-256-GCM)深度结合,实现通信双端钥匙密匙独立解密,中转服务器不留存任何明文记录。

前向安全性(Forward Secrecy)

基于 Signal 棘轮协议思想,每个独立会话均实时置换临时会话密钥。即使极端情况下未来主私钥被物理获取,历史所有已完成的对话密文仍不可破解。

动态会话密钥实时置换

通信双端在交互过程中自动触发 ECDH 密钥交换。每发送一条消息即完成一次棘轮向前轮换,彻底告别单密钥长期暴露的通信风险。

解密密钥仅存于通信终端内存

解密所需的私钥凭据永不落盘、不上传云端。仅驻留在客户端受保护的进程内存空间中,程序退出或锁屏时即刻彻底擦除。

WhisperKey 安全控制面板与密钥碎片销毁功能界面

可视化安全控制面板与密钥销毁机制

通过直观的数据控制台与安全选项,向高安全需求用户交付完全自主掌控的防御能力与风险应对机制。

一键本地密钥碎片擦除

遭遇紧急情况时,可一键清空本地所有会话缓存与密钥碎片,对敏感数据进行多重随机掩码覆写。

安全握手 QR 码交叉验证

支持面对面或受信任的旁路信道比对安全指纹,通过安全握手确认双方公钥有效性,排除欺诈风险。

端到端通道防篡改警报

底层校验哈希(HMAC-SHA256)实时监控数据包完整性,一旦发现中间节点恶意篡改或嗅探,立即熔断通信通道。

零知识架构:服务器只做密文路由,不做存储

数据在客户端完成高强度加密,在中转节点间保持高阶乱码状态物理流转,中转服务器不留存任何明文日志。

01. 发送端本地

无数据库明文日志留存

信息在离开设备前即已通过 ECC+AES-256 加密封装,本地数据库不保存未加密明文,确保终端物理层安全。

02. 网络传输层

盲路由节点传输

服务器仅依据匿名 Token 进行数据包中继路由,无法得知通信双方真实身份,亦无权解析封包中的明文载荷。

03. 接收端解密

抗中间人(MITM)拦截

通过独立私钥与动态协商参数解密。中间节点即是被拦截或窃听,获取到的也仅是一堆无法破译的随机乱码。

第三方安全代码审计与抗密码分析报告

WhisperKey 密语底层算法库与网络传输协议均通过多家国际独立安全机构验证,彻底消除后门疑虑。

Cure53 密码学专项审计 通过验证

评估报告确认:底层算法实现严密,未发现任何预留后门或高危逻辑漏洞。(审计时间:2026年8月)

Trail of Bits 协议分析 符合标准

确认前向安全性及双棘轮密钥置换符合 NIST SP 800-175B 高级防护要求。(审计时间:2026年6月)

开源核心 SDK 黑盒测试 公开透明

核心密码学组件完全开源,供全球安全研究员与企业合规团队随时发起审查与验证。